쿠키 정책

쿠키 보안 정책 설정

[정책관리] > (도메인그룹선택) > [정책설정] > 도메인 보안정책 > [쿠키정책] > [정책입력]   도메인에서 사용하는 쿠키(Cookie) 값에 대해 보안 패턴 검사를 설정합니다. 이를 통해 쿠키 변조나 악성 코드 삽입 시도 등을 탐지하고 차단할 수 있습니다. [정책입력] 버튼을 클릭하여 적용할 패턴과 대응 방법을 설정하며, 설정 완료 시 감사 로그가 생성됩니다.

• 보안 패턴 관리: [템플릿관리] > [보안패턴] 메뉴에서 관리하며, 상세 내용은 보안패턴 페이지를 참조하십시오.

항목	설명
ID	보안 패턴(또는 패턴 그룹)의 고유 식별 ID입니다.
패턴	쿠키 검사에 적용할 보안 패턴을 선택합니다. 트리 구조의 목록에서 패턴 그룹 전체를 선택하거나, 하위의 개별 패턴을 선택하여 적용할 수 있습니다.
위험도	해당 보안 패턴의 위험도(상/중/하)를 표시합니다. • 시스템 패턴: DeepFinder에서 제공하는 기본 위험도가 적용됩니다. • 사용자 패턴: 관리자가 패턴 생성 시 설정한 위험도가 표시됩니다.
대응방법	정책 위반(패턴 매칭) 시 수행할 대응 방법을 선택합니다. • NONE: 정책을 적용하지 않습니다. • ALLOW: 접속을 허용하고 현재 정책 내의 하위 우선순위 규칙 검사를 생략한 뒤 다음 단계 보안 정책으로 넘어갑니다. • DENY: 접속을 즉시 차단합니다. • REDIRECT: 접속을 차단하고 지정된 차단 페이지로 리다이렉션합니다. • DETECT: 탐지 로그만 기록하고 차단 없이 다음 순번의 정책을 계속 검사합니다.
로그종류	탐지 시 기록할 로그의 상세 수준을 선택합니다. (NONE / LOW / FULL)

쿠키 보안 정책 우선순위 설정

[정책관리] > (도메인그룹선택) > [정책설정] > 도메인 보안정책 > [쿠키정책] > [정책입력] > (우선순위 조정)

등록된 쿠키 보안 정책 간의 검사 순서를 변경합니다. 우선순위 숫자가 낮을수록(1에 가까울수록) 먼저 검사됩니다. 순서를 조정한 후 [확인]을 클릭하여 설정을 적용합니다.